خطة أمان العام القادم: شيء واحد كل شهر

كل يناير أرى خططًا أمنية كبيرة، وبحلول مارس يتعثر معظمها. إليك خطة تُكملها الفرق الصغيرة فعلًا: تحسين واحد كل شهر، يُنجز جيدًا.

1. يناير: تحقق ثنائي على كل حساب يدعمه.
2. فبراير: مدير كلمات مرور للجميع.
3. مارس: قائمة بأصولك: الأجهزة، والخوادم، والخدمات السحابية، والنطاقات.
4. أبريل: تحديثات تلقائية في كل مكان، وخطة لما لا يمكن تحديثه.
5. مايو: نسخ احتياطية فيها نسخة لا يمكن حذفها، واختبار استرجاع.
6. يونيو: إزالة صلاحيات المدير من الحسابات اليومية.
7. يوليو: إغلاق كل ما يواجه الإنترنت دون حاجة.
8. أغسطس: سجلات مركزية، محفوظة 90 يومًا على الأقل.
9. سبتمبر: SPF وDKIM وDMARC على نطاق البريد.
10. أكتوبر: خطة حوادث من صفحة واحدة، وبمن تتصل.
11. نوفمبر: مراجعة من يصل إلى ماذا، وإزالة الزائد.
12. ديسمبر: اختبار صغير، مثل تمرين تصيّد أو فحص خارجي، وقائمة العام التالي.

الأشياء الصغيرة المكتملة تتراكم. عام سعيد.